CVE-2026-76466

Nome do Software Vulnerável e Versões Afetadas Cisco Expressway Series versões anteriores a X15.5.20

Descrição Um invasor remoto não autenticado com acesso de rede aos dispositivos Cisco Expressway Core (Expressway-C) ou Cisco Expressway Edge (Expressway-E) pode executar comandos arbitrários do sistema operacional como root. Este problema decorre do uso de cookies persistentes e da validação insuficiente de certificados de cliente quando o Modo de Verificação TLS está definido como Habilitado para clustering. Um invasor que possua esses cookies pode se conectar ao serviço de banco de dados e invocar comandos de chamada de procedimento remoto (RPC) específicos para obter acesso root ao sistema operacional subjacente.

Recomendações Atualizar para a versão X15.5.20.